SG.hu·2005. június 9.

Feltörhető a Bluetooth-kapcsolatok PIN-kódja

Két izraeli számítógépes szakértő a másodperc törtrésze alatt feltört egy PIN-kóddal biztosított Bluetooth-kapcsolatot.

Mindez nem csak azt jelenti, hogy ismét bebizonyosodott: nincs feltörhetetlen rendszer, de azt is, hogy újabb erőre kaphatnak azok a vélemények, melyek szerint lejárt a Bluetooth kora. Ennek ugyanakkor ellentmond az, hogy egyre kedveltebb a technológia, főleg a mobiltelefonok és a más hordozható készülékek tulajdonosainak a körében.

A Bluetooth-kapcsolatok PIN-kódját feltörő eljárást Avishai Wool izraeli docens és hallgatója, Yaniv Shaked közösen dolgozta ki. Az eljárás lényege, hogy a kísérleti rendszert rákényszerítették arra, hogy hozzon létre még egy Bluetooth-kapcsolatot. Ezt a módszert pairingnek is nevezik. A PIN-kód feltöréséhez több számítógépet használtak - sikerrel. Elsőként egy 450 MHz-es órajelű Pentium III-as processzorral ellátott PC-n végezték el a kísérletet. A számítógépnek a kód feltöréséhez 0,3 másodpercre volt szüksége. Ezután egy 3 GHz-es Pentium IV-es processzorral ellátott számítógépen tesztelték az eljárást. A kód feltöréséhez ennek a gépnek már csak 0,06 másodperc kellett.

Érthető, hogy a teszt nagy visszhangot váltott ki világszerte, hiszen így elvileg bárki képes lehet arra, hogy a mobiltelefonok Bluetooth-portját felhasználva hívásokat kezdeményezzen és fogadjon vagy SMS-ekkel árasszon el valakit. Ráadásul a felhasználó tudta nélkül bárki hozzájuthatna a telefonon vagy a más mobil készüléken tárolt személyes adatokhoz.

Általában a Bluetooth-kapcsolatok védelmére négy számjegyű PIN-kódot használnak, amelyek azonban, mint látható, ezek könnyen feltörhetők. Ugyan léteznek, négynél több számjegyű PIN-kódok is, ám ezek a gyakorlatban nem terjedtek el.
A Tel-Avivi Egyetem két munkatársa által kifejlesztett módszer ellen is már 2001 óta létezik hatékony védelem, ez pedig nem más, mint egy legalább 64 bites PIN-kód használata. Ebbe az esetben ugyanis matematikai okokból a PIN-kódot már csak nagy nehézségek árán lehetne feltörni. Az már a Bluetooth létrehozása előtt is köztudott volt, hogy a négy számjegyű PIN-kódok könnyen feltörhetők, a Bluetooth Special Interest Group nevű szakmai szervezet mégis az idei esztendőig várt azzal, hogy megkezdje a hosszabb és főleg alfanumerikus PIN-kódok bevezetését.

Kapcsolódó cikkek és linkek

Készülõben a Bluetooth 4.0 A fogyasztásra helyezi a hangsúlyt a Bluetooth 4 Seamee: közösségi platform Bluetooth alapokon Elnyelte a Bluetooth a Wibree-t A Bluetooth utódján dolgozik a Nokia Feltörhetõk a bluetoothos mobilok Háromszor gyorsabb lesz a Bluetooth CD minõségû hang Bluetooth kapcsolaton át

Hozzászólások

Jelentkezz be a hozzászóláshoz.

"In this paper we introduce a passive attack". Szép kis szakdolgozat :).
Ha valakinek van doksija errõl a pairingrõl, megköszönném, ha belinkelné.

köszönöm.

ha alapból tiltva a bluetooth, akkor hogyan töri fel?
Ha meg már van egy nyitott kapcsolat, akkor nem gond, hogy nekiesik, és feltöri a 4 számjegyû pint. Ez minden nyitott rendszerrel megtörténhet.

Caro, ugye olvastad a WLAN törésérõl szóló cikket?
Flashy, ott a link az eredeti oldalra. Ott meg elég sok a referencia...

A bluetooth meg nem arra lett kitalálva, hogy secure adatátviteli csatorna legyen. A lényege az, hogy közelben lévõ eszközök között rövid idõ alatt minimális adatmennyiséget !kényelmesen! átvigyen, és nem az, hogy a gépedben tárolt root jelszót átküldhesd a haverod telefonjára :-S

az h 1eseknek rossz tapasztalatai vannak btvel kapcsolatban sztem nem kell általánosítani... az h pl a pda-d trágya bt támogatással van megáldva az 1 dolog... énnekem pont ellenkezõ tapasztalatom van... 1szer összepairelem mindennel és onnantól minden fasza...

most akkor ez hogyan töri fel? "Az eljárás lényege, hogy a kísérleti rendszert rákényszerítették arra, hogy hozzon létre még egy Bluetooth-kapcsolatot." viszont van köze a jelszó hosszához is. akkor ez egy biztonsági rés plusz jelszó bruteforce attack? csak 1-2 mondattal kéne több ezekbe a cikkekbe hogy az olvasó meg is tudjon valamit...

128k az a bizonyos 14k-s infra...
Te meg nagyon nem tudod mirõl beszélsz...
1) Az is eléggé kényelmetlen, hogy ha már össze van párosítva az eszköz akkor viszont kér engedélyt.
2) A bluetooth 2,5 mW teljesítménnyel sugároz, míg egy mobil átlag 1W-ot használ a kommunikációra.
3) Igen, lehet hívni és SMS/MMS-ezni BT-n keresztül. Lásd bluetooth modem, de telefont, mint bluetooth eszközt telefonnak lát, és tudja használni teljes funkcionalitását.
De itt megint jön egy baromság. A telefon protokoll nincs szabványosítva. Így az én Zire 72-m támogat úgy 8 fajta mobilt, ha nincs rajta a listán ami kell, akkor futtassam a phone link updatert, és hûdejó, egyenként fel tudom installálni a drivereket, amik eszik a PDA-m belsõ memóriáját.
Ez így nem mûködik. Ennél jobb kell!
Az USB-nél is kitalálhatnának viszont valami olyat, hogy ha veszek egy WLAN adaptert, vagy akármit, akkor ahhoz ne kelljen már driver, egy szabvány utasításkészletet enélkül is tudjak használni. Ha az eszköz extra funkcióit akarom elérni, csak akkor kelljen felrakni a drivert.

A telefonokba nem szerelnek FIR-t, szóval ott marad a 14,4KBps os sebesség infrára, aminél a BT sokkal gyorsabb és kötetlenebb. Jah, és egyébként az infra már tényleg elavult technológia, pl Nokia már nem is rak az új telókba csak BT-t.
És a BT-t meg nem kell folyton bekapcsolva tartani, különben is csak eszi az aksit. Úgy meg viszonylag nehéz feltörni.
Egyébként meg nemtudom, hogy más telefonokban hogy van, de symbian series 60 asnál minden új eszközhöz való kapcsolatnál kell megadni a pin kódot, szóval egy eddig ismeretlen eszköz kapcsolódása nem jöhet létre semmiképp magától. Egyébként egy már korábban párosított eszközre is megkérdezi, hogy fogadja e a kapcsolatot, de akkor már nem kell pinkódot megadni. Szóval ehhez is jó hülyének kell lenni, hogy feltörjenek. Jah, másik meg az, hogy az is jónagy hülyeség, hogy BT-n keresztül sms-t lehet küldeni meg hívást kezdeményezni. A BT adat kapcsolat, nem lehet a telefont azon keresztül vezérelni. Legfeljebb ha fut rajta egy olyan software(egy trójai), de azt meg nincs az a hülye, aki magának feltelepíti, máshogy meg nem megy. Még az eddig létezõ mobilvírusok is mind úgy terjednek, hogy a tulaj felrakja kézzel, magától nem tud települni.

Ez is csak tovább bizonyítja, hogy a BT egy hihetetlen mértékû trágya. Ekkora egy nyomorék szabványt, ez az informatika szégyene! Mondjuk nem, mert mobilcég találta ki, jellemzõ módon.
Remélem év végére lesz WUSB, és lesöpri ezt a sz*rt.
Nekem van egy PDA-m. Van rajta infra meg bt. Hát, hallod, lehet, hogy infrával rá kell mutatni, de még mindig egyszerûbb, mint minden egyes névjegykártyaküldéshez összepairelni õket.
Vettem egy BT adaptert a gépemhez, kb 2 hétig bírta, aztán tönkrement.
Ja, és itt ösztönöz a leírás, hogy használjak bt hotsyncet, mert az milyen jó...
Aha, fõleg mikor az 512-es SD kártyámat elkezdi a géppel szinkronizálni, a kb 1 MB/perces adatátviteli sebességével...
Szóval errõl ennyit.

Nem az azonosítással van a baj, a pin kódot kikerülik, de de amint leírtam aztán még fogadnod kell ha valamit akarsz vagy a kapcsolatot is.. aztán pedig nem kénem semmi bonyolult chip csak egy jó kamera hozzá okos szoftverrel, és igen a bluetooth gyorsabb, és szabadabb

A telom nincsenek ijen kütyük meg pénz se ugyhogy ha valaki tud rola sms eket küldözgetni annak csak gratulálni tudok sõt megkérném hogy mutasa meg már nekem is mert engem is érdekelne.:))

A blue tooth-hoz megoldhatnának valami tûzfalfélét. Vagy "szélesebb" pinkódot. Gondolok itt mondjuk az újlenyomatra. A telcsi hátulján simán elférne és csak a tulajdonos használhatná. Talán gyorsabb a használata is, mint 8 vagy tudom is én hány karakter begépelése. Egy hátulütõje van, hogy q***a drága. De talán egy járható út és csökkenne az újlenyomat szkennerek ára.

További bejegyzések a fórumban...